Qualcuno è entrato nel mio server, ci sono attività sospette nei log — cosa fare subito?

Avete ragione, sono passato anch'io per la stessa strada. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore. Correggetemi se sbaglio.

Riassumo l'argomento, perché sono state date diverse risposte. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

non lo sapevo. se permessi e ambito non sono scritti, quel test non deve iniziare.

se il percorso di notifica è lungo la notifica non arriva; una notifica mancante significa un evento scoperto tardi. comunque sono curioso di sapere se qualcuno lo fa in modo diverso.

Argomento molto attuale. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Se avete domande, scrivete, rispondo per quanto possibile.

Sono emerse tre opinioni diverse, si completano a vicenda. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Se avete domande, scrivete, rispondo per quanto possibile.

Grazie mille, mi è stato molto utile. Se rimproverate i falsi allarmi nessuno segnalerà più nulla.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. È tutto scusate se mi sono dilungato.

Bisogna fare una distinzione qui. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Naturalmente cambia se la vostra situazione è diversa.

Esatto, e non è nemmeno così noto. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Correggetemi se sbaglio.

Ho vissuto la stessa cosa due anni fa. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Correggetemi se sbaglio.

Ho vissuto la stessa cosa.

Sì, per quanto riguarda server compromesso cosa fare la situazione è esattamente così. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Inizia con un piccolo test, non impegnarti subito su tutto.

Assolutamente. Se devo aggiungere qualcosa: Le soluzioni che funzionano su piccola scala crollano quando si cresce l'ho imparato tardi.

Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione. Lascio una nota, potrebbe servire.

Ottimo lavoro. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

C'è una parte che non ho capito. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

ottimo lavoro poi gran parte del tempo perso si accumula nlle pratiche in attesa di approvazione.

Racconto la mia esperienza. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

C'è una cosa a cui prestare attenzione. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Se cerchi di cambiare tutto insieme, niente si stabilizza. Io seguirei questa strada.

Ho vissuto la stessa cosa due anni fa. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.